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Die f olgenden Angaben sind den vom Anmelder eingereichteii Unterlagen entnommen 

@ Verfahren zur Bestimmung von Zuverlassigkeitskennwerten einer technischen Aniage 

@ Bei einem Verfahren zur Bestimmung von Zuverlassig- 
keitskennwerten einer technischen Aniage wird zunachst 
eine einzige konftgurationsubergreifende FMEA-Tabelle 
fur die ganze Aniage erstellt Die Tabelle weist in ihren 
Zeilen, d. h. der Beschreibung der Fehler und ihrer Konse- 
quenzen, auch die von der Aniagenkonfigu ration abhan- 
gigen Ratenkonstanten, Testperioden, Reparaturzeiten 
und Ausfallkonsequenzen auf. Dabei wird explizite festge- 
halten, wie die konfigurationsabhangigen Eintrage von 
der jewelligen Aniagenkonfigu ration abhangen. Aus die- 
ser Tabelle konnen in einem weiteren Schritt konfiguratj- 
onsspeziftsche, auf eine spezielle Aniagenkonfiguration 
, zugeschnittene FMEA-Tabellen extrahiert werden. An- 
hand der konfigurationsspezifischen FMEA-Tabellen kdr>- 
nen nach einer Umwandlung in Markov-M delle Zuver- 
lassigkeitskennwerte der Aniag in der bestimmten Kon- 
figuration berechnet werden. 
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Beschreibung 

Technisches Gebiet 

Die Erfindung beziebt sich auf das Gebiet der Zuverlas- 5 
sigkeitstechnik. Sie geht aus von einem Verfahren ziir Be- 
sdihmung von Zuverlassigkeit^ennwerten einer techni- 
schen Anlage gemaB dem Oberbegriff des ersten Anspruchs. 

Stand dear Technik lo 

Ein gattungsgemafies Verfahren wird bereits in den Lec- 
ture Notes in Computer Sciwice 1150, Dependable Compu- 
ting - EDCC - 2, "Dependability Evaluation of a Compu- 
ting System for IVaction Control of Electrical Locomoti- 15 
ves\ Seite 129-140, Springer Vaiag, Oktober 1996, von 
Silke Drabef und Bemhard Eschermann beschrieben. 

Zunachst wird fUr die techniscbe Aiilage eine EMEA-Tk- 
belie aufgestellt Untw FMEA-Tabellen versteht man eine 
ListemitdenAusfaUarten,Ausfallwahrscheinlichkeitenund 20 
Konsequenzen der Ausfalle aller relevanten Bauteile einer 
Anlage (FMEA = Failure Modes and Effects Analysis). An- 
hand dieser Angaben ist es mdglich, die Zuverlassigkeits- 
kennwerte (z. B. MTTF "mean time lo failure") zu berech- 
nen. Angaben, wie eine FMEA-T^belle erstellt wird, konnen 25 
dem Buch "Qualitat und Zuverlassigkeit technischer Sy- 
steme" von A. Birolini, Springer- Verlag 1988, 2. Auflage, 
Seiten 63-66 entnommen werden. Zur Berechnung der Zu- 
veiiassigkeitskennwerte werden die erzeugten FMEA-Ta- 
bellen in einem nachfolgenden Schritt in ein Markov-Mo- 30 
dell umgewandelt, anband dessen die Kennwerte berechnet 
werden konnen. 

Zuverlassigkeitskranwerte ein^ technischen Anlage sind 
fiir die Auslegung der Anlage von groQer Bedeutung. Wer- 
den die Zuveriassigkeitskennwerte bereits bei der Entwick- 35 
lung beriicksichtigt und gezielt beeinflufit, so konnen auf 
Grund der resultierenden hoheren VerfQgbarkeit enorme 
Kosten eingespart werden. So ist es beispielsweise moglich, 
durch die Analyse der Zuveriassigkeitskennwerte erkannte 
Scbwachstellen der Anlage redundant auszufuhren oder zu 40 
verstarken. Aus diesem Grund ist es sinnvoll, FMEA-Tabel- 
len entwicklungsbegleitend aufzustellen und Zuveriassig- 
keitskennwerte zu berechnen, so daB verschiedene Anlagen- 
konfigurationen hinsichtlich ihrer Zuverlassigkeit vergli- 
chen werden konnen. Nach dem Stand der Tfechnik wiirde 45 
man fur jede Anlagenkonfiguration getrennt eine FMEA-Ta- 
belle erstellen und Zuveriassigkeitskennwerte rechnerisch 
ermitteln miissen, da AusfaDanen, -raten, -wahrscheinlich- 
keiten und Ausfalleffekte von der Anlagenkonfiguration ab- 
hangig sind. Dies laBt sich bei einer sehr einfachen Anlage 50 
mit nur einer Handvoil von Anlagenkonfigurationen noch 
bewaltigen. In der industridlen Praxis existiert jedoch oft 
eine nicht mehr iiberschaubare Anzahl von Konfigurationen 
der Anlage. die anband von Zuverlassigkeitskennwerten 
miteinander verglichra werden miissen. Es ergeben sich 55 
Hunderte, wenn nicht Tausende von Anlagenkonfiguratio- 
nen, die ohne Rechnerunterstiitzung aufzustellen nahezu un- 
moglich ist, geschweige denn daB fur jede dieser Konfigura- 
tionen jeweils eine spezifische FMEA-Tabelle aufgestellt 
werden kann. 60 

Der Arbeitsaufwand wird so groB, daB Fehler kaum zu 
vermeiden sind. AuBerdem zieht eine kleine Anderung an 
einer S telle zahlreiche Anpassungen an anderen Stellen mit 
sich, so daB die Berechnung der Zuveriassigkeitskennwerte 
sehr unflexibel wird. Insbesondere fiir eine automatische 65 
Berechnung der Zuveriassigkeitskennwerte aller Anlagen- 
konfigurationen einer technischen Anlage ware es deshalb 
wiinschenswert, wenn der benotigte Aufwand verringert 
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werden konnte. 

Darstellung der Erfindung 

Aufgabe der vorliegenden Erfindung ist es, ein Verfahren 
zur Bestimmung von ZuverlassigkeitskennwCTten aller An- 
lagenkonfigurationen einer technischen Anlage anzugeben, 
mittels welchem der Arbeitsaufwand auch fiir komplizierte 
Anlagen so klein gehalten kann, dafi Zuverlassigkeitsanaly- 
sen fiir verschiedene Konfigurationen der Anlage vorge- 
nommen werden konnen. 

Diese Aufgabe wird bei einem Verfahren der eingangs ge- 
nannten An durch die Merkmale des erstwi Anspruchs g - 
lost 

Kern der Erfindung ist es also, daB zunachst eine einzige 
FMEA-Tabelle fiir alle Konfigurationen der Anlage erstellt 
wird. Die Tabelle weist in ihren Zeilrai, d. h. der Beschrei- 
bung der Fehler und ihrer Konsequenzra, die von der Anla- 
genkonfiguration abhangigen Ratenkonstanten, Ibs^ti- 
oden, Reparaturzeiten und Ausfallkonsequenzen auf. Dabd 
wird explizite festgdialten, wie die konfigurationsabhangi- 
gen Eintrage von der jeweiligen Anlagenkonfiguration ab- 
hangen. Eine solche FMEA-Tabelle wird im folgenden kon- 
figurationsiibergreifende FMEA-Tabelle genannt Es miis- 
sen somit nicht mehr viele spezifische sondem nur noch eine 
einzige konfigurationsiibergreifende FMEA-Tkbelle erzeugt 
werden. Aus dieser Tabelle konnen in einem weiiexen 
Schritt konfigurationsspezifische, auf eine spezielle Anla- 
g^ikonfiguration zugeschnittene FMEA-I^bellen extrahiert 
werden. Anhand der konfigurationsspezifischen FMEA-Ih- 
bellen konnen nach einer Umwandlung in ein Markov-Mo- 
dell Zuveriassigkeitskennwerte der Anlage in der bestimm- 
ten Konfiguration berechnet werden, 

Um das Aufstell^i der konfigurationsiibergreifenden 
FMEA-Tabelle zu erleichton, ist vorteilhaft, die technische 
Anlage in eine Anzahl von Teilsystemen zu unterteilea Fiir 
diese Teilsysteme werden dann einzelne FMEA-Teiltabellen 
erzeugt, die zur konfigurationsiibergreifenden FMEA-Ik- 
belle zusammengefaBt werden konnen. Unter globalen Kon- 
figurationen wo-den im folgenden die Konfigurationen der 
gesamten Anlage verstanden, wahrend lokale Konfiguration 
die Konfiguration der Teilsysteme beschreiben. Jede globale 
Konfiguration entspricht einer Kombination von lokalen 
Konfigurationen. Hne technische Anlage kann sich somit 
theoretisch in einer nahezu unendlichen Anzahl von globa- 
len Konfigurationen befinden. ^^ele der theoretisch mogli- 
chen globalen Konfigurationen machen jedoch techniscb 
keinen Sinn, vielmehr stehen die lokalen Konfiguration der 
Teilsysteme untereinander in einer beschrankten Anzahl von 
Regeln gehorchenden Wechselbeziehungen. Diese Regeln 
konnen in einer Regelbasis notiert werden. Somit kann vor 
dem Berechnen der Zuveriassigkeitskennwerte anhand der 
Regelbasis gepriifl werden, ob die anstehende globale Kon- 
figuration iiberhaupt regelkonform ist Durch die Verwen- 
dung einer Regelbasis karm die Anzahl moglicher globaler 
Konfigurationen somit drastisch verringert werden. Dies 
stellt auch eine Voraussetzung fiir die anschlieBende graphi- 
sche Darstellung dar, anhand derer die geeignete Konfigura- 
tion ausgewahlt werden kann. 

Kurze Beschreibung der 2^ichnungen 

Nachfolgend wird die Erfindimg anhand von Ausfiih- 
rungsbeispielen im Zusammenhang mit den 2^ichnungen 
naher erlautert 

Es zeigen: 

Fig. 1 Eine schematische Darstellung der ExU-aktion der 
konfigurationsspezifischen FMEA-Tabellen aus der konfi- 
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gurationsiibeigreifenden FMEA-Tabelie der gesamten An- 
lage; 

Fig. 2 Eine schemadsche Darstellung der Berechnung 
und graphischen Darstellung der Zuveriassigkeitskennwerte 
anhand von mehreren konfigurationsspezifischen FMEA- S 
Tabellen. 

Die in den Zeichnungen verwendeten Bezugszeichen und 
deren Bedeutung sind in d^ Bezugszeichenliste zusanimen- 
gefaBt aufgelistet. Grundsatzlich sind in den Figuren gleiche 
Teile mit gleichen Bezugszeichen versehen. 10 

Wege zur Ausfuhrung der Erfindung 

Das er^dungsgemaBe Verfahren wurde anhand einer 
gasisolierten Schaltanlage realisiert. Die Anlage wird zu- 15 
nachst in Teilsysteme unteiteilt und analysiert Bei den Teil- 
systemen handelt es sich insbesondere um die Schaltfelder 
der Anlage, unifassend eine Anzahl von einander zugeord- 
neten Hochspannungsschaltem, die von Sensoren, Aktoren 
und Stromschienen umgeben sind. Die Daten fiir die nach 20 
Teilsystemen und Komponenten unteigliederten Abschnitte 
der konfigurationsiibergreifenden FMEA-Tkbelle werden 
auf d^ Grundlage eines sogenannten symptomadschen Mo- 
delb gewonnen. Ein symptomadsches Modell beschieibt 
das Verhalten eines technischen Systems im Fehlerfall. Ein 25 
symptomadsches Modell erlaubt es, ausgehend vom Fehler- 
zustand "ok" - d. h. alles in Ordnung - durch verschiedene 
Fehlerzustande zu schrdten. Die Fehlerzustande entspre- 
chen dabei den moglichen Betriebsarten der gesamten An- 
lage, wenn irgendein Bauteil des Teilsy stems ausgefallen 30 
Oder zumindest nur noch eingeschrankt vofiigbar ist Im 
Zustand, in welchem eine Reparatur des Tbilsy stems not- 
wendig wird, kann z. B. iiber dementsprecbende Reparatur- 
maSnahmen zum Ausgangszustand *'ok" zurQckgekehrt 
werden. 35 

Auf diese Weise wird Teilsy stem fiir Teilsystem verfahren 
und FMEA-Teiltabellen werden aufgestellt In einer Teilta- 
belle werd^ nur diejenigen Ausfalle behandelt, die das ent- 
sprechende Teilsystem betrefifen. Konfigurationseinschran- 
kende Regeln werden beim Auf stellen der I^bellen nicht be- 40 
riidcsichtigt Die FMEA-T^bellen sind konfigurationsuber- 
grdfend abgefa£t, d. h. alle von der Anlag^konfiguradon 
abhangigen Werte sind auch konfiguradonsabhangig be- 
schrieben. Durch Aneinanderreihen der FMEA-Tbiltabellen 
wird die konfigurationsubergreifende FMEA-Tkbelle fiir das 45 
Gesamtsystem gewonnen, Aus der so erzeugten konfigurad- 
onsiibeigreifenden FMEA-Tabelle (1) kann eine beliebige, 
einer interessierenden Konfiguration entsprechende, konfi- 
guradonsspezifische FMEA-'I^belle (2) extrahiert und in ein 
Maricov-Modell (3) umgewandelt werden (Fig» 1). Anhand 50 
der Maikov-Modelle (3) werden anschdeBend verschiedene 
Zuverlassigkeitskennwerte besdnmit und daigestellt (Fig. 
2). 

Im Falle der gasisoli^en Schaltanlage - wie auch in den 
meisten industriellen AnwendungsMlen - laBt sich eine An- 55 
lagenkonfiguradon definieren als Kombinadon von Ibilsy- 
stemkonfigurationen. Damit ergibt sich die Zahl der Anla- 
genkonfiguradonen aus dem Produkt der Zahl der Konfigu- 
radonen der Teilsysteme. Ein groBer Teil d^- enorm hohen 
Anzahl von Anlagenkonfigurationen ware aber sinnlos, da 60 
sich die Anlage in einer entsprechenden Konfiguradon gar 
nicht befinden durfte. 

Somit wird auBerdem eine Regelbasis aufgestellt, die an 
Hand von einzelnen Regeln die gegenseitige Abhangigkei- 
ten unter den Konfiguiadonen der Teilsysteme aufeeigt, Auf 65 
diese Weise kann die riesige Anzahl moglicher Kombinado- 
nen in einem handhabbaren Rahmen gehalten werden. 

Das erfindungsgemaBe Verfahren imifaBt also im wesent- 



lichen folgende Schritte: 

- Aufstellen einer konfiguradonsiibergreifenden 
FMEA-Tabelle, zusammengesetzt aus Teiltabellen; 

- Extrakdon von konfigurationsspe^fischen FMEA- 
Tabellen aus der konfiguradonsiibergreifenden FMEA- 
Tabelle fiir diejenigen Anlagenkonfigurationen, die der 
Regelbasis gehorchen; 

- Umwandlung derextrahierten konfiguradonsspezifi- 
schen FMEA-Tabelle in ein Markov-Modell, Berech- 
nung und Darstellung von 2^verlassigkeitskennwer- 
len. 

Das erfindungsgen^e Verfahren ermoglicht eine zuver- 
lassigkeitstechnische Analyse einer technischen Anlage be- 
reits in einem friihen Stadium Insbesondere k5nnen ver- 
schiedene Konfiguradonen der Anlage gegendnander abge- 
wogen werden, und der Einflufi verschiedener MaBnahmra 
auf die Zuverlassigkeit kann berechnet und daigestellt wer- 
den, Insgesamt ermoglicht das erfindungsgemaBe Verfahren 
eine gezielte Planung der technischra Anlage. Dies ist ins- 
besondere im Hinblick auf die Betriebszuverlassigkeit und 
die Verfugbariceit von grofiem \forteil imd erofifnet ein gro- 
fies Kost^einsparungspotendal. 

Bezugszeichenliste 

1 konfiguiadonsiibeigreifende FMEA-Tabelle 

2 konfigxiradonsspezifische FMEA-Tabellen 

3 Markov-Modell 

Patentanspniche. 

1. Verfahren zur Besdmmung von Zuverlassigkeits- 
k^nwerten einer technischen Anlage, die sich in einer 
Vielzahl von Konfiguradonen befinden kann, wobei in 
einem ersten Schritt eine konfiguradonsiibeigreifende 
FMEA-Tabelle '(1) der Anlage, insbesondere imifas- 
send fur jede Konfiguradon Ausfallarten und Auswir- 
kungen der Aus^e der Bestandteile der technischen 
Anlage, erzeugt wird, in einem zweiten Schritt konfi- 
gurationsspezifischeFMEA-Tkbellai (2) aus derkonfi- 
gurationsiibergreifend«i FMEA-Tkbelle (1) extrahiert 
und anhand dieser konfiguradonsspezifischen FMEA- 
Tabellen (2) mittels daraus erzeugten Markov-Model- 
len (3) Zuv^lassigkeitskermwerte der Anlage be- 
stimmt und dargestellt werden. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Anlage eine Anzahl von Ibilsystemen um- 
faBt und fiir jedes Teilsystem eine eigene konfigurad- 
onsiibergreifende FMEA-Teiltabelle erzeugt wird, die 
anschdeBend zur konfiguradonsiibergreifenden 
FMEA-Tabelle (1) zusammengefaBt werden. 

3. Verfahren nach Anspruch 2, dadurch gekrainzeich- 
net, daB die konfiguradonsiibergreifende FMEA-Ifeil- 
tabellen anhand einer Regelbasis kombiniert werden, 
wobei die Regelbasis Wechselbeziehungen zwischen 
den Teilsystemen umfaBt. 

4. Verfahren nach einem der vorstehraden Anspruche, 
dadurch gekermzeichnet, daB die Zuverlassigkeits- 
kennwerte in Abhangigkeit der Anschaffimgskosten 
der technischen Anlage dargestellt werden. 
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